有人自己寫了一個原生 Mac 密碼管理器：這個開源作品，也讓我們聊聊「密碼疲勞」這件事

2026 年 10 月 13 日，開發者 vfasky 在 V2EX 分享了自己開源的專案「MyGo Vaultwarden」。他自架 Vaultwarden（一套可自行架設的 Bitwarden 相容密碼庫伺服器）多年，因為官方 macOS 桌面端基於 Electron、記憶體佔用偏高，Safari 的自動填充又得靠擴充套件，於是索性用 MyGo 框架自己寫了一個原生客戶端。後端用 Go 處理加解密與同步，介面直接綁定 macOS 原生控件，主視窗裡沒有任何 WebView。

這是一則科技分享文，看起來跟健康沒什麼關係。不過密碼這件事，其實每天都悄悄消耗著你的腦力。這次就藉著這個作品，把「密碼疲勞」聊清楚。

你每天花多少心力在「記密碼」上？

一般人面對密碼，通常有幾種做法：到處重複用同一組好記的密碼、把密碼寫在便條紙或記事本裡、或者每次登入都走「忘記密碼」流程。這些做法有安全風險，但背後的動機很單純：人的工作記憶有限，沒有人能把幾十組不同的高強度密碼記在腦子裡。

這種狀態有個通俗說法叫「密碼疲勞」。它不是正式的疾病診斷，但描述的現實你大概不陌生：登入時想不起密碼的反覆嘗試、怕帳號被盜的隱隱不安、每次網站要求「特殊符號加大小寫」時的小煩躁。長期下來，這類微小但頻繁的認知負擔，確實會累積成對數位生活的倦怠感。

密碼管理器解決的正是這件事：你只需要記住一組主密碼，其他交給工具。這跟健康有關係的地方在於，它把一件每天重複出現的記憶任務從你腦中卸載掉，類似於把待辦事項寫下來，減少那種「我是不是忘了什麼」的背景焦慮。

這個作品做了什麼，白話版

依據開發者在討論串中的說明，這個客戶端幾個重點可以轉成一般人也用得到的常識。

它接入了 macOS 系統層級的自動填充。也就是說在 Safari 或其他 App 裡，不需要常駐瀏覽器擴充套件，點選帳號、用 Touch ID 指紋確認就能填入。這對一般使用者的提醒是：你手上的 Mac 和 iPhone 本來就有系統內建的密碼自動填充功能（在「設定」的「密碼」裡），就算不自架伺服器，也值得打開來用，而不是每次都手動輸入。

它在安全性上做了幾層設計：本機的密碼庫以 AES-GCM 加密落碟（一種常見的對稱加密方式，連同鑰匙一併由 macOS 的鑰匙圈和主密碼保護）；鎖屏、睡眠或閒置 15 分鐘後自動上鎖；連線前會先檢查伺服端的加密參數是否太弱。這些設計背後的原則，你在挑選任何密碼管理工具時都適用：資料在本機必須加密、離開視線要自動鎖定、以及不要把雞蛋放在沒備份的籃子裡。

開發者自己也坦白了局限：目前只支援個人密碼庫、只在 macOS 上運行，而且沒有做第三方安全審計。他建議使用者就算要試用，也先用官方工具完整備份一次。這種「先排雷」的誠實態度，本身就是好的健康資訊識讀範例：一個工具的安全宣稱，要看它有沒有被獨立檢驗，而不是只看功能列表寫得多漂亮。這跟我們之前聊過的下載來路不明 APK 的側載風險是同一套思考方式：來源、驗證與備份，比任何單一功能都重要。

回到你身上：三件可以今天就做的事

如果你讀到這裡，覺得自己好像也有點密碼疲勞，不用急著研究自架伺服器這種進階玩法，有幾個門檻低得多的起步點。

第一，打開你手機或電腦系統內建的密碼管理功能，看看「重複使用的密碼」和「外洩密碼」的提示。大部分系統會主動標記出哪些帳號用了重複或已外洩的密碼，從最重要的幾個帳號（Email、金融、社羣主要帳號）開始換成不重複的密碼就好，不必一次改完。

第二，啟用兩步驗證。密碼管理器再好，重要帳號多一道驗證，安心程度差很多。

第三，給你的主密碼做一個離線備份方案。無論你用哪家的密碼管理器，主密碼一旦遺失通常無法找回，把它寫下來放在家裡安全的地方，比存在同一臺裝置上更穩妥。

一點提醒

這篇文章介紹的專案屬於開發者的個人作品，功能與安全設計的描述都來自他本人在討論串與專案頁的說明，尚未經過獨立安全審計。自架密碼伺服器涉及資料保全，若你真的想嘗試，先照開發者的建議完成一次完整備份，再逐步遷移。

數位工具照顧不了你的身體，但減少每天那幾十次「密碼錯誤」的小挫折，算是對心情的一種溫柔。把記憶交給值得信任的工具，把腦力留給你真正在意的事。